ການປ່ອຍຄວາມຫມັ້ນຄົງຄັ້ງທໍາອິດຂອງ Age, ຜົນປະໂຫຍດການເຂົ້າລະຫັດຂໍ້ມູນ

Filippo Valsorda, ນັກຂຽນລະຫັດລັບທີ່ຮັບຜິດຊອບດ້ານຄວາມປອດໄພຂອງພາສາການຂຽນໂປລແກລມ Go ຢູ່ Google, ໄດ້ເຜີຍແຜ່ການປ່ອຍຕົວທໍາອິດທີ່ຫມັ້ນຄົງຂອງອຸປະກອນການເຂົ້າລະຫັດຂໍ້ມູນໃຫມ່, ອາຍຸ (ຕົວຈິງແລ້ວການເຂົ້າລະຫັດທີ່ດີ). ຜົນປະໂຫຍດສະຫນອງການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງງ່າຍດາຍສໍາລັບການເຂົ້າລະຫັດໄຟລ໌ໂດຍໃຊ້ symmetric (ລະຫັດຜ່ານ) ແລະ asymmetric (public key) algorithms cryptographic. ລະຫັດໂຄງການແມ່ນຂຽນໃນ Go ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການກໍ່ສ້າງແມ່ນກຽມພ້ອມສໍາລັບ Linux, FreeBSD, macOS ແລະ Windows.

ຟັງຊັນພື້ນຖານແມ່ນລວມຢູ່ໃນຫ້ອງສະຫມຸດທີ່ສາມາດນໍາໃຊ້ເພື່ອປະສົມປະສານການທໍາງານທີ່ສະຫນອງໂດຍຜົນປະໂຫຍດເຂົ້າໃນໂຄງການຂອງທ່ານ. ແຍກຕ່າງຫາກ, ໃນຂອບຂອງໂຄງການ rage, ການປະຕິບັດທາງເລືອກຂອງຜົນປະໂຫຍດທີ່ຄ້າຍຄືກັນແລະຫ້ອງສະຫມຸດ, ລາຍລັກອັກສອນໃນພາສາ Rust, ໄດ້ຖືກພັດທະນາ. ສໍາລັບການເຂົ້າລະຫັດ, ຂັ້ນຕອນການພິສູດໄດ້ຖືກນໍາໃຊ້: HKDF (HMAC-based Extract-and-Expand Key Derivation Function), SHA-256, HMAC (Hash-based Message Authentication Code), X25519, Scrypt ແລະ ChaCha20-Poly1305 AEAD.

ໃນບັນດາຄຸນສົມບັດຂອງອາຍຸ, ດັ່ງຕໍ່ໄປນີ້ຢືນອອກ: ຄວາມສາມາດໃນການນໍາໃຊ້ກະແຈສາທາລະນະ 512-bit ຫນາແຫນ້ນ, ໂອນໄດ້ຢ່າງງ່າຍດາຍໂດຍຜ່ານ clipboard ໄດ້; ການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງງ່າຍດາຍບໍ່ overloaded ກັບທາງເລືອກ; ຂາດໄຟລ໌ການຕັ້ງຄ່າ; ຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ໃນສະຄິບແລະປະສົມປະສານກັບຜົນປະໂຫຍດອື່ນໆໂດຍການສ້າງລະບົບຕ່ອງໂສ້ການໂທໃນແບບ UNIX. ທັງການສ້າງກະແຈຂະໜາດນ້ອຍຂອງເຈົ້າເອງ ແລະໃຊ້ກະແຈ SSH ທີ່ມີຢູ່ແລ້ວ (“ssh-ed25519”, “ssh-rsa”) ແມ່ນຮອງຮັບ, ລວມທັງການຮອງຮັບໄຟລ໌ Github.keys. $ age-keygen -o key.txt ລະຫັດສາທາລະນະ: age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $tar cvz ~/data | age -r age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz $age-25519p example.jpg. > example.jpg.age $ age -d -i ~/.ssh/id_ed25519 example.jpg.age > example.jpg

ມີຮູບແບບການເຂົ້າລະຫັດໄຟລ໌ສໍາລັບຜູ້ຮັບຫຼາຍໆຄົນໃນຄັ້ງດຽວ, ເຊິ່ງໄຟລ໌ຈະຖືກເຂົ້າລະຫັດພ້ອມກັນໂດຍໃຊ້ລະຫັດສາທາລະນະຫຼາຍອັນ ແລະແຕ່ລະລາຍຊື່ຂອງຜູ້ຮັບສາມາດຖອດລະຫັດມັນໄດ້. ເຄື່ອງມືຍັງຖືກສະຫນອງໃຫ້ສໍາລັບການເຂົ້າລະຫັດໄຟລ໌ທີ່ອີງໃສ່ລະຫັດ symmetric ແລະສໍາລັບການປົກປ້ອງໄຟລ໌ທີ່ສໍາຄັນສ່ວນຕົວໂດຍການເຂົ້າລະຫັດໃຫ້ເຂົາເຈົ້າໂດຍໃຊ້ລະຫັດຜ່ານ. ຄຸນນະສົມບັດທີ່ເປັນປະໂຫຍດແມ່ນວ່າຖ້າທ່ານໃສ່ລະຫັດຜ່ານຫວ່າງເປົ່າໃນລະຫວ່າງການເຂົ້າລະຫັດ, ຜົນປະໂຫຍດຈະສ້າງອັດຕະໂນມັດແລະສະເຫນີລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ. $ age -p secrets.txt > secrets.txt.age ປ້ອນວະລີຜ່ານ (ປ່ອຍໃຫ້ຫວ່າງເປົ່າເພື່ອສ້າງຄວາມປອດໄພໃຫ້ອັດຕະໂນມັດ): ການໃຊ້ລະຫັດຜ່ານທີ່ສ້າງຂຶ້ນອັດຕະໂນມັດ "release-response-step-brand-wrap-ankle-pair-unusual-sword-train" . $ age -d secrets.txt.age > secrets.txt ໃສ່ລະຫັດຜ່ານ: $ age-keygen | age -p > key.age ລະຫັດສາທາລະນະ: age1yhm4gftwfmrpz87tdslm530wrx6m79y9f2hdzt0lndjnehwj0bkqrjpyx5 ປ້ອນວະລີຜ່ານ (ປ່ອຍໃຫ້ຫວ່າງເປົ່າເພື່ອຜະລິດອັນທີ່ປອດໄພໂດຍອັດຕະໂນມັດ): ການໃຊ້ລະຫັດຜ່ານທີ່ສ້າງຂຶ້ນເອງ "hip-spasing-shoast-borastake"

ແຜນການສໍາລັບອະນາຄົດປະກອບມີການສ້າງ backend ສໍາລັບການເກັບຮັກສາລະຫັດຜ່ານແລະເຄື່ອງແມ່ຂ່າຍສໍາລັບກະແຈທີ່ໃຊ້ຮ່ວມກັນ (PAKE), ການສະຫນັບສະຫນູນລະຫັດ YubiKey, ຄວາມສາມາດໃນການສ້າງລະຫັດທີ່ງ່າຍຕໍ່ການຈື່ຈໍາໃນຮູບແບບຂອງຄໍາທີ່ກໍານົດໄວ້, ແລະການສ້າງ ຜົນປະໂຫຍດຂອງອາຍຸສູງສຸດສໍາລັບການຕິດຕັ້ງໄຟລ໌ທີ່ເຂົ້າລະຫັດລັບຫຼືແຟ້ມຈັດເກັບໃນ FS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru